Qt5Core dll (C++ Application Development Framework) The Qt Company Ltd 文件恶意软件分析

Qt5Core.dll (C++ Application Development Framework) 文件分析

更新于 6 days ago

检查者 Malaware Check

Qt5Core.dll

哈希类型	值	操作
MD5	665dc5d16c733e789ad283da9b5d9cc3
SHA1	6f679306a8af8909e77cbb5866f143bb52905df1
SHA256	78da431caf71f20752c7ff73a777e728097922887039bff2c53e449267b0b405
SHA512	4b3e4a0698cad4b08d54849a46b36ae3af0aa70c39f2404c09c8332b26d1e9bcd45d8eb5568589dd24d62b46a72dbfa0ebdd5a007bc5748d27fb62e11cdf8061
ImpHash	cc524ec6e43325a2c3f95f8d21a954fc

哈希类型

值

操作

MD5

665dc5d16c733e789ad283da9b5d9cc3

SHA1

6f679306a8af8909e77cbb5866f143bb52905df1

SHA256

78da431caf71f20752c7ff73a777e728097922887039bff2c53e449267b0b405

SHA512

4b3e4a0698cad4b08d54849a46b36ae3af0aa70c39f2404c09c8332b26d1e9bcd45d8eb5568589dd24d62b46a72dbfa0ebdd5a007bc5748d27fb62e11cdf8061

ImpHash

cc524ec6e43325a2c3f95f8d21a954fc

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1802c6a34`
编译时间	2020-03-31 04:25:53
校验和	0x005e9e80 (实际: 0x005e906b)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Users\qt\work\qt\qtbase\lib\Qt5Core.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	23 库
导出	7920 函数
资源	2 资源
节	6 节

版本信息

▼

CompanyName	The Qt Company Ltd.
FileDescription	C++ Application Development Framework
FileVersion	5.12.8.0
LegalCopyright	Copyright (C) 2020 The Qt Company Ltd.
OriginalFilename	Qt5Core.dll
ProductName	Qt5
ProductVersion	5.12.8.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,043,439 bytes	3,043,840 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3809D864703AA9BB0FC99330E2247B5E`
`.rdata`	`0x002e9000`	2,818,534 bytes	2,818,560 bytes	6.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`59DFFA22071018997CB76238C6A0B95F`
`.data`	`0x0059a000`	165,760 bytes	136,192 bytes	2.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F6F39729EA7DDD9A5B21BD7BEE47E543`
`.pdata`	`0x005c3000`	148,296 bytes	148,480 bytes	6.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A8872944D969B2747489C821BB5AC488`
`.rsrc`	`0x005e8000`	1,280 bytes	1,536 bytes	3.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`51A64F3F7E694B7D069F80CC4670CED8`
`.reloc`	`0x005e9000`	8,964 bytes	9,216 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`88E7417040338DF783B76AFA201E33F1`

资源分析

▼

资源总数: 2 (1,117 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	736 字节	65.9%
RT_MANIFEST	1	381 字节	34.1%

证书链分析

▼

证书 Information

产品	Qt5
描述	C++ Application Development Framework
文件版本	5.12.8.0
原始名称	Qt5Core.dll
签名日期	04:38 AM 03/31/2020 (1895 天前)
验证状态	The digital signature of the object did not verify.
签名者	The Qt Company Oy; thawte SHA256 Code Signing CA; thawte
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
版权	Copyright (C) 2020 The Qt Company Ltd.

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

thawte SHA256 Code Signing CA #2 链

有效期: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

签名算法: sha256RSA

序列号: 71 A0 B7 36 95 DD B1 AF C2 3B 2B 9A 18 EE 54 CB

Symantec Time Stamping Services Signer - G4 #3 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

The Qt Company Oy #4 链

有效期: 2017-09-18 00:00:00 → 2020-11-24 23:59:59

签名算法: sha256RSA

序列号: 06 E9 57 9A AB 76 3E 72 07 99 89 C6 89 D2 B4 2D

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Qt5Core.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-06-01 11:00:24 UTC

Qt5Core.dll (C++ Application Development Framework) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别